Architecte Infrastructure Sécurité — SIEM (Splunk / ELK), Kafka, Firewall — Noisy-le-Grand

FC Consulting; Noisy-le-Grand; On-site; EUR 70,000 - 95,000; Full time

Job summary

FC Consulting recherche un Architecte Infrastructure Sécurité pour moderniser la supervision du SI et migrer les SIEM existants (Splunk, ELK) vers une plateforme cible. Vous intégrerez les sources de journaux réseau, sécurité, systèmes et applications via Kafka et assurerez le dimensionnement et la haute disponibilité.

Le poste est basé à Noisy-le-Grand, avec démarrage ASAP et mission longue. Vous piloterez les aspects techniques et les déploiements en collaboration avec le SOC et les équipes

Qualifications

• Expérience en migration de SIEM et intégration de sources de journaux.
• Conception d'architecture de collecte et stockage des événements sécurité.
• Connaissance des technologies log/flux: syslog, agents, API, parsing, normalisation.

Responsibilities

• Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour)
• Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement
• Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation
• Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision
• Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité
• Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements

Skills

Architecture sécurité

Gestion des journaux

Migration SIEM

Kafka

Tools

Splunk

ELK

Kafka

Job description

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka.

Vos missions :

• Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour)
• Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement
• Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation
• Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision
• Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité
• Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements

Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).